電子商務安全技術(DOC 27頁)

(1)在服務器上關閉不必要的服務，限製同時打開的SYN半連接數據包，及時更新係統補丁。
(2)在防火牆方麵，禁止對主要的非開放服務的訪問，嚴格限製對外開放的服務器的向外訪問。
(3)在路由器方麵，使用訪問控製列表過濾。
(4)ISP/ICP要注意管理範圍的客戶托管主機不要成為傀儡機。
.net的開發體係主要包括幾層：
1)什麼
1)安全性與方便性
1)掃描器的定義
1)木馬需要一種啟動方式，木馬必須啟動才能發揮作用。
1)設備的功能失常
1.2電子商務安全問題
1.4 電子商務安全技術
1.5電子商務安全法律
1.ping攻擊
1.TCP connect掃描技術
1.從邏輯或物理上對網絡分段
1.分布式拒絕服務攻擊概述
1.發現主機或網絡的功能
1.商務數據的機密性或保密性
1.在任務欄裏隱藏
1.掃描工具的使用。
1.操作係統的安全描述
1.放在win.ini：run=或load=項目中的程序名會自動啟動。
1.數據被非法截獲，讀取或修改
1.木馬服務器端程序的植入
1.植入法
1.物理實體的安全
1.特洛伊木馬
1.電子商務安全概念?
1.電子商務支付係統
1.破壞型木馬
1.端口掃描
1.端口掃描技術
1.緩衝區
1.編寫正確的代碼
1.網絡安全技術
1.網絡操作係統的安全
1.網絡監聽
1.身份的可認證性
1.隱藏性
1.集成到程序中
10.設置在超鏈接中
1024以上的端口，先進的木馬，會使用80端口.
1．1電子商務安全概念
1．3電子商務安全需求
2)安全性與性能
2)掃描器的工作原理
2)木馬需要在內存中才能發揮作用
2)電源故障
2)計算機病毒的分類
2.1端口掃描
2.2特洛伊木馬
2.3緩衝區溢出攻擊
2.4拒絕服務攻擊
2.5網絡監聽
2.SYN FLOOd攻擊
2.以交換式集線器代替共享式集線器
2.冒名頂替和否認行為
2.利用已存在的代碼
2.發現主機上運行服務的功能
2.在任務管理器裏隱藏
2.在局域網實現監聽的基本原則
2.密碼發送型
2.應用係統的安全技術
2.拒絕服務攻擊的本質特征
2.木馬將入侵主機信息發送給攻擊者
2.特咯伊木馬
2.特洛伊木馬
2.特洛伊木馬的組成
2.電子商務網站的安全技術
2.緩衝區溢出的原因
2.網絡監聽工具的使用
2.自動運行性
2.自然災害的威脅
2.被分布式攻擊時的現象
2.計算機病毒軟件有哪些？分別具有什麼功能。
2.隱藏在配置文件中
2.非執行的緩衝區
2．信息安全技術
2．信息的保密性
2．電子商務安全的六項中心內容。
2．電子商務數據的完整性或正確性
3)反病毒軟件
3)安全性與成本
3)掃描器的功能
3)木馬會打開特別的端口。
3)由於電磁泄漏引起的信息失密
3.land攻擊
3.TCP FIN掃描
3.使用加密技術
3.信息的完整性
3.分布式拒絕服務攻擊的原理
3.功能的特殊性
3.發現漏洞的功能
3.拒絕服務攻擊的原理
3.數據庫服務器安全技術
3.數組邊界檢查
3.木馬入侵的途徑
3.木馬程序啟動並發揮作用
3.注冊表：run項中的程序
3.潛伏在win.ini中
3.端口
3.緩衝區攻擊
3.緩衝區溢出攻擊
3.遠程訪問型
3.長跳轉緩衝區
3.黑客的惡意攻擊
..............................